Endereços TRON sancionados: o rasto do USDT remonta a 2022

A 30 de setembro, o Tesouro dos EUA acrescentou sete endereços TRON à sua lista de sanções. Não são endereços de mixers nem hot wallets de exchanges. São endereços de depósito comuns numa grande exchange de cripto, daqueles que você recebe quando clica em "depositar USDT" na sua própria conta.

As pessoas por trás deles também não eram nativas de cripto. São acusadas de assaltar caixas automáticos.

O gangue dos caixas automáticos que converteu o saque em USDT

O Tren de Aragua é um gangue venezuelano que os EUA classificaram como organização terrorista estrangeira em fevereiro de 2025. Uma das suas linhas de receita é o jackpotting de caixas automáticos. Uma equipa fotografa a máquina e verifica se tem alarmes silenciosos. Uma segunda equipa abre-a à força, retira o disco rígido, carrega-lhe o malware e volta a instalá-lo. Uma terceira recolhe o dinheiro quando a máquina recebe ordem para se esvaziar sem debitar a conta de ninguém. O malware, uma variante do Ploutus, apaga-se a si mesmo no fim.

A contagem do Tesouro: 40,73 milhões de dólares retirados a bancos norte-americanos em mais de 1.500 ataques, à data de agosto de 2025. Os procuradores já acusaram 98 pessoas desde outubro de 2025. O alegado autor do malware, Anibal Alexander Canelon Aguirre, conhecido como "Prometheus", esteve na lista dos Dez Mais Procurados do FBI até ser capturado. A 2 de outubro, compareceu perante um tribunal no Nebraska.

Maços de notas são difíceis de passar por uma fronteira. USDT na TRON é fácil. Por isso, o grupo converteu o dinheiro em stablecoins e estacionou-as em endereços de depósito de exchange, sete ao todo, cada um ligado a um membro identificado pelo nome. A 30 de setembro, a OFAC designou as pessoas, duas empresas registadas no México e esses sete endereços ao abrigo das Ordens Executivas 13224 e 13581.

O que os endereços mostram

As empresas de análise de blockchain mapearam os endereços em poucas horas. Os números da Scorechain e da TRM Labs:

• Cerca de 6,1 milhões de dólares passaram pelos sete endereços em perto de 3.900 transações.
• Quase tudo era USDT na TRON.
• A primeira transação data de março de 2022. A última, de julho de 2026.
• Cinco dos sete endereços ficaram em silêncio durante 2025.
• O saldo combinado que resta neles é inferior a 40 dólares.

Leia outra vez a última linha. Não havia nada para congelar. A Chainalysis nota que a Tether já tinha congelado USDT em várias carteiras com exposição a estes endereços, mas os próprios endereços designados estavam vazios quando a listagem saiu. O que a designação mudou foi o estatuto de quatro anos de histórico de transações.

É essa a parte que interessa a quem alguma vez recebeu USDT na TRON.

As sanções funcionam para trás

Um congelamento é um interruptor que alguém liga hoje. Uma designação é um rótulo que se cola a tudo o que o endereço alguma vez tocou. Os sete endereços não estavam limpos a 29 de setembro e sujos a 30. Para todos os sistemas de rastreio de conformidade do mundo, estão sujos desde março de 2022. Os sistemas simplesmente ainda não o sabiam.

Agora sabem. As exchanges e os processadores de pagamentos voltam a cruzar os clientes com a lista SDN atualizada. Depósitos que passaram em 2023 ganham uma segunda leitura. Um endereço que enviou USDT a um dos sete, ou que recebeu USDT de uma carteira que o fez, fica com um alerta que não tinha na semana passada.

É por isso que a TRM Labs disse aos clientes para "rever a exposição histórica" e alargar o rastreio à exposição indireta, a um ou dois saltos de distância. A Scorechain foi mais direta: rever o histórico completo, de março de 2022 a julho de 2026, e não só os meses recentes.

Essas notas foram escritas para exchanges. Só que quem sai a perder não é a exchange. Se o seu depósito numa exchange europeia fica retido porque um endereço dois saltos atrás no histórico acabou de entrar na lista SDN, a exchange apresenta um relatório e segue em frente. Quem fica a explicar um pagamento de 2023 de um cliente de que mal se lembra é você.

Porque é que isto acontece na TRON

A OFAC nomeou endereços TRON porque era aí que o dinheiro estava. Circula mais USDT na TRON do que em qualquer outra blockchain. É barata e rápida, e é a via de eleição para negociação P2P e pagamentos a freelancers na América Latina, em África e em partes da Ásia. Essas mesmas propriedades fazem dela a via de eleição para escoar o produto do crime.

É também a rede em que a maioria das pessoas na Europa está a pensar quando diz "paga-me em USDT". Se você fatura clientes em USDT-TRC20, a sua carteira está na mesma blockchain que a do gangue, e as suas contrapartes usam as mesmas mesas P2P e as mesmas exchanges. Se fez ou não alguma coisa de errado não vem ao caso. O que conta é se algum do dinheiro que lhe chegou passou pelas mesmas mãos.

Os números da própria Tether mostram quanto rastreio já se faz ao nível do emissor. A 28 de setembro, dois dias antes desta designação, a empresa disse ter ajudado a congelar cerca de 550 milhões de dólares em USDT ligados ao Irão só em 2026. Os congelamentos do emissor seguem-se às designações. As revisões das exchanges seguem-se às designações. O que acaba revisto é o histórico da sua carteira.

O que fazer esta semana

Não pode desfazer a receção de um pagamento de 2023. Pode, sim, saber como é o seu histórico antes de alguém o examinar por si.

• Rastreie os seus próprios endereços de receção, e não só os dos seus pagadores. Se já recebe em USDT na TRON há alguns anos, verifique todos os endereços que usou e leia as conclusões sobre sanções e exposição indireta.
• Repita depois de cada grande atualização da lista SDN. O resultado limpo do mês passado foi calculado contra a lista do mês passado, e a OFAC acrescenta endereços de cripto na maioria dos meses.
• Guarde o relatório. Um resultado de rastreio com data, anterior à retenção de um depósito, vale mais do que qualquer explicação escrita depois.

Se não sabe por onde começar, pode verificar um endereço TRON ou Ethereum e obter um resultado de sanções, mixers e exposição em menos de um minuto. Comece pela sua própria carteira.

Aqueles sete endereços receberam 6,1 milhões de dólares ao longo de quatro anos numa grande exchange, e todos os depósitos passaram, porque até 30 de setembro não havia nada em lista nenhuma com que os cruzar. As sanções não lhe dizem o que estava errado ontem. Dizem-lhe o que esteve sempre errado.